Kebijakan Privasi

Informasi yang Kami Kumpulkan

• Data Akun & Autentikasi: Nama, NIM/NIDN/Identifier, fakultas, alamat email, serta kata sandi yang dienkripsi satu arah menggunakan algoritma kriptografi scrypt + salt.
• Data Asesmen & Pemulihan: Hasil tes burnout (MBI-SS), rencana pemulihan (Recovery Plan), dan pengajuan konseling disimpan secara terproteksi pada basis data server dan penyimpanan lokal perangkatmu.
• Catatan Jurnal Harian: Disimpan secara lokal di peramban perangkatmu agar tetap bersifat pribadi.
• Log Keamanan Perangkat & Sesi: Alamat IP, jenis peramban/sistem operasi, dan perkiraan lokasi kota/negara dicatat saat login untuk mendeteksi akses tidak sah (Multi-Device Security Alert).

Bagaimana Data Digunakan & Dilindungi

• Data digunakan semata-mata untuk menyediakan analisis skrining akademik, rekomendasi pemulihan kesehatan mental, dan pengingat harian atas persetujuanmu.
• Sesi autentikasi dilindungi menggunakan HttpOnly Signed Cookie (HMAC-SHA256) untuk mencegah pencurian sesi melalui skrip berbahaya (XSS).
• Kami tidak pernah menjual atau memperdagangkan data pribadimu maupun hasil skrining kesehatan mentalmu kepada pihak ketiga komersial.

Penyimpanan & Retensi Data

Preferensi tampilan dan jurnal harian disimpan pada localStorage perangkatmu, sedangkan data akun terverifikasi, riwayat skrining, dan sesi keamanan disimpan di server dengan kontrol akses berbasis peran (RBAC). Kamu dapat mencabut sesi perangkat aktif kapan saja melalui menu Profil > Perangkat Aktif.

Hak Subjek Data (UU PDP & ISO 27701)

• Mengakses dan melihat riwayat data pribadimu kapan saja.
• Memperbarui profil, alamat email, dan kata sandi secara aman.
• Menggunakan Mode Tamu Anonim jika tidak ingin mengaitkan identitas kampus.
• Meminta penghapusan akun atau pencabutan sesi di seluruh perangkat.

Kontak

Jika ada pertanyaan tentang kebijakan privasi atau keamanan data ini, hubungi kami melalui halaman konseling atau email resmi dukungan keamanan OUTBurn.